À l’approche des grands départs, la CNIL et SNCF publient un rappel destiné au grand public sur la protection des données personnelles à bord des trains. Filtres de confidentialité d’écran, vigilance face aux faux messages SNCF, prudence sur le Wi-Fi embarqué. Rien de spectaculaire à première vue. Un sujet qui dépasse le grand public Sauf que ce rappel touche directement un sujet professionnel : le travail nomade. Le Wi-Fi des trains est un réseau public, avec un niveau de sécurité nettement inférieur à celui d’un bureau ou d’un domicile. La CNIL et SNCF évoquent aussi le risque d’hameçonnage, via de faux messages imitant la SNCF, diffusés justement sur ces réseaux ouverts. L’exemple cité dans la communication est parlant : un voyageur ayant travaillé sur son ordinateur professionnel, écran visible, exposant des informations sensibles à toute personne assise à proximité. Pas un cas isolé pendant la période des grands départs. Des conditions de travail que la politique interne ne couvre pas toujours Juillet et août concentrent une part importante du travail à distance effectué hors des locaux de l’entreprise. Trajets longs, wagons bondés, connexions publiques : les conditions habituelles du bureau ou du domicile ne s’appliquent plus. Un collaborateur qui traite des données clients, des contrats ou des informations RH dans ce contexte prend un risque que la politique de sécurité de l’entreprise ne couvre pas toujours explicitement. Le point de contrôle à ne pas manquer avant l’été Pour un RSSI ou un DPO, ce rappel estival vaut point de contrôle interne. La politique de travail nomade mentionne-t-elle l’usage du Wi-Fi public dans les transports ? Le VPN est-il vraiment systématique hors réseau d’entreprise, ou seulement recommandé ? Les filtres de confidentialité d’écran sont-ils fournis aux collaborateurs qui voyagent régulièrement pour le travail ? Ce sont des questions simples. Elles se posent rarement avant l’été, et souvent après un incident.
